Données personnelles
Politique de confidentialité
Quelles informations sont traitées, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
Dernière mise à jour : 7 octobre 2026
Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site oriaassistant.com est :
Oria, nom commercial de Bilal Kerboua, Entreprise individuelle (EI)SIRET : 881 628 945 00035
21 Rue Joseph Dessaix, 74000 Annecy, France
E-mail : contact@bilalkerb.com
Pour toute question relative à vos données, écrivez à contact@bilalkerb.com.
Données collectées
- Identité et contact : prénom, nom, adresse e-mail et, si vous les indiquez, numéro de téléphone et entreprise.
- Compte : adresse e-mail et mot de passe. Le mot de passe est conservé sous forme chiffrée par le service d’authentification ; il n’est jamais accessible en clair.
- Configuration de vos agents IA : les choix et textes que vous enregistrez dans le configurateur (secteur, rôle, objectifs, missions, outils, règles, etc.), leurs versions et, pour les systèmes, les relations entre agents.
- Commandes et paiement : référence, date, montant, nombre d’agents, statut et date du paiement, identifiant de la session de paiement, acceptations cochées avant la commande. Le paiement lui-même est traité par Stripe : les données de votre moyen de paiement sont saisies sur la page de Stripe et ne sont jamais conservées par Oria.
- Livraison : statut de préparation et de livraison de votre documentation, lien du document et date d’envoi de l’e-mail de livraison.
- Échanges : contenu des e-mails que vous adressez au support.
- Données techniques : adresse IP et journaux de connexion conservés par les hébergeurs pour assurer la sécurité et le bon fonctionnement du service.
N’enregistrez pas de données personnelles ou sensibles inutiles. Le configurateur vous demande de décrire votre activité, vos processus et vos règles, non des personnes. N’y saisissez ni mot de passe, ni coordonnée bancaire, ni donnée de santé, ni information nominative sur vos clients, salariés ou partenaires.
Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Gérer votre compte et enregistrer vos configurations | Exécution du contrat (article 6.1.b du RGPD) |
| Traiter vos commandes, générer et livrer votre documentation | Exécution du contrat (article 6.1.b du RGPD) |
| Facturation et comptabilité | Obligation légale (article 6.1.c du RGPD) |
| Support : répondre à vos messages et à vos demandes d’exercice de droits | Exécution du contrat, et obligation légale pour les demandes d’exercice de droits |
| Sécurité du service et prévention de la fraude | Intérêt légitime (article 6.1.f du RGPD) |
Vos configurations ne sont pas utilisées pour entraîner mon système. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
La documentation est générée de manière automatisée à partir de votre configuration. Ce traitement ne produit à votre égard aucune décision ayant des effets juridiques ou vous affectant de manière significative.
Destinataires et prestataires techniques
Vos données sont destinées à Oria (Bilal Kerboua). Elles sont traitées, pour son compte et dans la limite de ce qui est nécessaire, par les sous-traitants suivants :
- Supabase : base de données et authentification. Les données sont hébergées dans l’Union européenne (Francfort, Allemagne).
- Make (Celonis) : automatisation des traitements de commande.
- Stripe : paiement en ligne. Stripe agit également comme responsable de traitement pour ses propres obligations, notamment en matière de lutte contre la fraude.
- OpenAI : génération du contenu de la documentation à partir de la configuration de vos agents.
- Google : Google Sheets pour le suivi des commandes, Google Drive et Google Docs pour la documentation, Gmail pour l’e-mail de livraison.
- Calendly : réservation de l’appel de cadrage (nom, adresse e-mail, créneau choisi et réponses que vous y indiquez).
- Netlify (Netlify, Inc.) : hébergement du site et exécution des fonctions serveur.
Vos données ne sont communiquées à aucun autre tiers, sauf obligation légale.
Transferts hors de l’Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés.
Votre documentation
La documentation livrée est stockée dans Google Drive, sous la forme d’un document Google Docs accessible par un lien de partage. Toute personne disposant de ce lien peut consulter la documentation : ne le diffusez pas. Le site n’affiche ni ne stocke le contenu de la documentation, seulement son lien.
Durées de conservation
- Données de compte : tant que votre compte est actif, puis trois ans maximum.
- Documentation et configuration de vos agents : pendant la durée de la relation commerciale.
- Données de facturation : dix ans, conformément aux obligations légales.
- Échanges par e-mail : trois ans à compter du dernier échange.
Si vous demandez la suppression de votre compte, vos données sont effacées dès lors que la loi le permet. Les données qui doivent être conservées en vertu d’une obligation légale, en particulier les pièces comptables, sont alors conservées pour cette seule finalité, pendant la durée légale.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Chaque compte n’a accès qu’à ses propres données : ce cloisonnement est appliqué par la base de données elle-même, et non seulement par le site. Les clés d’accès privées des services utilisés ne sont jamais exposées dans votre navigateur. L’accès aux données est limité à Bilal Kerboua et aux prestataires techniques mentionnés ci-dessus.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- droit de rectification : faire corriger des données inexactes ou incomplètes (vous pouvez aussi modifier votre profil depuis votre espace) ;
- droit à l’effacement : demander la suppression de vos données et de votre compte ;
- droit à la limitation du traitement ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
- droit à la portabilité des données que vous avez fournies ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits (accès, rectification, effacement, limitation, opposition, portabilité), écrivez à contact@bilalkerb.com depuis l’adresse de votre compte. Une réponse vous est apportée dans un délai d’un mois. Un justificatif d’identité ne vous est demandé qu’en cas de doute raisonnable sur votre identité.
Si vous estimez, après m’avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris — cnil.fr).
Modification de la politique
Cette politique peut être mise à jour pour tenir compte d’une évolution du site, de la prestation ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.